Spätná väzba k reportu

Autentizovanému vzdialenému útočníkovi s oprávneniami iba na čítanie je v dôsledku nesprávnej autorizácie v Elastic Cloud Enterprise umožnené zvýšiť svoje oprávnenia. Bez ohľadu na opravy sa odporúča vyhľadať a bezpečne odstrániť všetky používateľské a servisné účty vytvorené používateľom "readonly" [1].

Zraniteľnosť sa nachádza v produkte:

• Elastic Cloud Enterprise; >3.8.0, <=3.8.2; >4.0.0, <=4.0.2

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

• CVE-2025-37736 na cve.org, NVD
• CWE-863: Incorrect Authorization na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 31. 10. 2025.

Autentizovanému lokálnemu útočníkovi je v dôsledku nesprávneho zachovania oprávnení v Elastic Defend (Windows) umožnené nechať službu bežiacu ako SYSTEM odstrániť ľubovoľné súbory v systéme, čo môže v niektorých prípadoch viesť k lokálnej eskalácii oprávnení. Používatelia, ktorí nemôžu aktualizovať Defend, by mali zvážiť upgrade na Windows 11 24H2 alebo novší, kde je zneužitie obtiažnejšie [2].

Zraniteľnosť sa nachádza v produkte:

• Elastic Defend; <=8.19.5; >=9.0.0, <=9.1.5

CVSS: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

• CVE-2025-37735 na cve.org, NVD
• CWE-281: Improper Preservation of Permissions na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 6. 11. 2025.

Autentizovanému vzdialenému útočníkovi je prostredníctvom sfalšovanej HTTP hlavičky Origin, ktorú spracováva Kibana Observability AI Assistant, umožnené vykonať útok SSRF [3].

Zraniteľnosť sa nachádza v produkte:

• Kibana; >=8.12.0, <=8.19.6; >=9.1.0, <=9.1.6; =9.2.0

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Viac informácií:

• CVE-2025-37734 na cve.org, NVD
• CWE-346: Origin Validation Error na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 12. 11. 2025.